Wat is OAuth? - Uitleg & Betekenis

Definitie

OAuth (Open Authorization) is een open standaard autorisatieprotocol waarmee applicaties beperkte toegang tot gebruikersaccounts op externe services kunnen verkrijgen zonder het wachtwoord van de gebruiker te kennen. OAuth 2.0 is de huidige versie en wordt breed ondersteund door platforms als Google, Microsoft, GitHub en Facebook.

Technische uitleg

OAuth 2.0 definieert vier rollen: de Resource Owner (gebruiker), Client (applicatie die toegang vraagt), Authorization Server (verstrekt tokens) en Resource Server (beschermt de data). Het protocol ondersteunt meerdere grant types voor verschillende scenario's. De Authorization Code flow is het veiligst voor webapplicaties: de gebruiker wordt doorgestuurd naar de authorization server, geeft toestemming, en de client ontvangt een authorization code die ingewisseld wordt voor een access token. PKCE (Proof Key for Code Exchange) voegt een extra beveiligingslaag toe voor publieke clients zoals mobiele apps en SPAs. De Client Credentials flow is bedoeld voor machine-to-machine communicatie zonder gebruikersinteractie. Access tokens hebben een korte levensduur en worden ververst via refresh tokens. Scopes beperken de toegangsrechten tot specifieke API-resources. OpenID Connect (OIDC) is een identiteitslaag bovenop OAuth 2.0 die gebruikersauthenticatie toevoegt via ID tokens (JWTs). Token introspection en revocation endpoints bieden beheer over uitgegeven tokens.

Hoe MG Software dit toepast

MG Software implementeert OAuth 2.0 in vrijwel alle applicaties die we bouwen. We gebruiken Supabase Auth dat OAuth-providers als Google, Microsoft en GitHub out-of-the-box ondersteunt. Voor SaaS-producten implementeren we "Login met Google/Microsoft" flows zodat gebruikers zich met hun bestaande account kunnen aanmelden. Bij API-integraties met externe systemen gebruiken we de Client Credentials flow voor veilige server-to-server communicatie. We adviseren onze klanten over de juiste OAuth-flow voor hun specifieke use case.

Praktische voorbeelden

• Een projectmanagementtool die via OAuth 2.0 met de Authorization Code flow gebruikers laat inloggen met hun Google-account, zonder dat de tool ooit het Google-wachtwoord te zien krijgt.
• Een CI/CD-platform dat via OAuth-scopes alleen lees-toegang tot een GitHub-repository vraagt om code te bouwen, zonder schrijfrechten tot andere repositories of accountinstellingen.
• Een zakelijke SaaS-applicatie die via de Client Credentials flow elke nacht automatisch data synchroniseert met het CRM-systeem van de klant zonder menselijke tussenkomst.

Gerelateerde begrippen